Bohužel to nemusí být ani slabé heslo - se starším firmwarem vám ho router sám řekne, když víte, jak se zeptat :( - http://blog.nic.cz/2015/06/25/jak-jsme-si-nechali-naborit-router/
Mimochodem i tenhle problém je v tom článku zmíněný:
"Na tomto místě je vhodné poznamenat, že router obsahuje volbu, zda má být jeho webové administrační rozhraní dostupné i na WAN rozhraní nebo pouze z LAN. Tato ochrana je však implementována pouze ve firewallu, což znamená, že při vypnutém firewallu nemá toto nastavení žádnou funkci a administrativní rozhraní je dostupné vždy."